[Comm] Раздельный доступ к ssh

[Comm] Раздельный доступ к ssh

[Vitaly Lipatov]

Есть потребность иметь разные настройки для ssh при обращении из локальной 
сети и глобальной.
Например внутри сети может быть другой набор допустимых пользователей.
Как это правильнее сделать? Пока кроме запуска ещё одного ssh на другом порту 
с другим конфигом ничего не приходит в голову.

-- 
Lav
Виталий Липатов
Россия, Санкт-Петербург. www.etersoft.ru
GNU! ALT Linux Team! WINE! WIKI! LaTeX! LyX!

Re: [Comm] Раздельный доступ к ssh

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 510 bytes --]

On Fri, Sep 23, 2005 at 07:58:48PM +0400, Vitaly Lipatov wrote:
> Есть потребность иметь разные настройки для ssh при обращении из локальной 
> сети и глобальной.
> Например внутри сети может быть другой набор допустимых пользователей.
> Как это правильнее сделать? Пока кроме запуска ещё одного ssh на другом порту 
> с другим конфигом ничего не приходит в голову.

Не обязательно на другом порту, можно на другой адрес прицепить.
Главное, что это должен быть ещё один запущенный sshd.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Раздельный доступ к ssh

[Vitaly Lipatov]

On Saturday 24 September 2005 23:48, Dmitry V. Levin wrote:
> On Fri, Sep 23, 2005 at 07:58:48PM +0400, Vitaly Lipatov wrote:
> > Есть потребность иметь разные настройки для ssh при
> > обращении из локальной сети и глобальной.
...
> Не обязательно на другом порту, можно на другой адрес
> прицепить. Главное, что это должен быть ещё один запущенный
> sshd.
То есть копируем /etc/init.d/sshd и указываем через -f другой 
конфигурационный файл? Как я не догадался сразу... :)

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [Comm] Раздельный доступ к ssh

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 847 bytes --]

On Sun, Sep 25, 2005 at 12:50:09AM +0400, Vitaly Lipatov wrote:
> On Saturday 24 September 2005 23:48, Dmitry V. Levin wrote:
> > On Fri, Sep 23, 2005 at 07:58:48PM +0400, Vitaly Lipatov wrote:
> > > Есть потребность иметь разные настройки для ssh при
> > > обращении из локальной сети и глобальной.
> ...
> > Не обязательно на другом порту, можно на другой адрес
> > прицепить. Главное, что это должен быть ещё один запущенный
> > sshd.
> То есть копируем /etc/init.d/sshd и указываем через -f другой 
> конфигурационный файл? Как я не догадался сразу... :)

Практика показывает, что надо менять весь набор:
копировать /etc/init.d/sshd, /etc/sysconfig/sshd;
(факультативно делать ссылки или копировать сам sshd, /etc/pam.d/sshd);
изменять посредством /etc/sysconfig/sshd переменные
PIDFILE, LOCKFILE, EXTRAOPTIONS.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]